 |
|
|
| 바이러스
이름 |
W32/Trilisa@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000, NT |
제작지 |
불분명 |
| 발견일 |
20020416 |
바이러스크기 |
139,264Byte |
| 메일
제목 |
Mira esto, jajaja, te vas a reir!! |
| 첨부파일 |
OperacionTriunfo.scr (139,264byte) |
| 바이러스 증상 |
바이러스가 실행되면 c: 에 command.com.vbs, eurovision.vbs,
x.vbs, OperacionTriunfo.scr, system32 - Veronica la mejor!!.exe
파일이 생성된다.
그리고 다음과 같은 목록의 확장자는 파일명이 삭제된다.
zip, arj, rar, ace, lhz, doc, log, js, rtf, pdf, asm, wp, txt,
xls, mdb, ppt, avi, mpg, mpeg, asf, rm, mov, mp3, mp2, mp, mod,
mid, wav, jpg, jpeg, gif, bmp, smc, gb, gbc, gba
또한 regedit.exe와 regedb32.exe파일을 삭제한다.
그러나 다음과 같은 파일은 감염이 되지 않는다.
wscript.exe, rundll.exe, explorer.exe, setver.exe,
taskman.exe, taskmon.exe, system32.exe
그런다음 윈도우폴더(win9x: c:\windows, win2000: c:\winnt)의
실행파일 확장자를 ex_로 변경하고 정상파일은 바이러스파일로
교체된다.
또한 다음 부팅때 바이러스를 실행하기 위하여 다음과 같이 레지스트리를
수정한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
항목에
(기본값) = c:\x.vbs
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
항목에
(기본값) = c:\system32 - Veronica la mejor!!!.exe
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(기본값) = c:\eurovision.vbs
|
|
치료 방법 |
터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
|
|
직접치료방법 |
|
|
|
